Cầu nối token Wormhole đã trải qua một vụ khai thác bảo mật ngày hôm nay, dẫn đến việc mất 120.000 token WETH (321 triệu USD) từ nền tảng.
Wormhole là một cầu nối token cho phép người dùng gửi và nhận tiền điện tử giữa Ethereum, Solana, BSC, Polygon, Avalanche, Oasis và Terra mà không cần tiêu dùng sàn giao dịch tập trung (CEX). Đây là vụ hack tiền điện tử lớn nhất năm 2022 cho đến nay và là vụ hack DeFi lớn thứ hai cho đến nay. Nhóm Wormhole đã đề nghị một khoản tiền thưởng trị giá 10 triệu USD cho việc hoàn trả tiền.
Vụ hack diễn ra ở phía Solana của cầu nối và có những lo ngại rằng cầu nối của Wormhole với Terra cũng có thể bị tổn thương tương tự.
Nhóm Wormhole đã đảm bảo với cộng đồng rằng nguồn cung cấp ETH của họ sẽ được bổ sung để “đảm bảo WETH được tương trợ 1:1”, nhưng vẫn chưa có thông tin nào về việc các khoản tiền đó sẽ đến từ đâu hoặc khi nào.
The wormhole network was exploited for 120k wETH.
ETH will be added over the next hours to ensure wETH is backed 1:1. More details to come shortly.
We are working to get the network back up quickly. Thanks for your patience.
— Wormhole (@wormholecrypto) February 2, 2022
Vụ tấn công diễn ra lúc 6:24 chiều UTC vào ngày 2 tháng 2. Kẻ tấn công đã tạo ra 120.000 WETH (WETH) trên Solana, sau đó đổi 93.750 WETH lấy ETH trị giá 254 triệu USD vào mạng Ethereum lúc 6:28 chiều UTC. Kể từ đó, hacker đã tiêu dùng một số quỹ để mua SportX (SX), Meta Capital (MCAP), Finally Usable Crypto Karma (FUCK) và Bored Ape Yacht Club Token (APE).
WETH còn lại được hoán đổi cho SOL và USDC trên Solana. Ví Solana của tin tặc hiện đang nắm giữ 432.662 SOL (44 triệu USD).
Không có tài sản hoặc chuỗi nào khác do Wormhole phục vụ đã bị ảnh hưởng, nhưng công ty kiểm toán hợp đồng thông minh Certik cho biết trong một báo cáo ngày hôm nay rằng “Có thể cầu nối của Wormhole với blockchain Terra có cùng lỗ hổng như cầu nối Solana của họ”.
Nhóm Wormhole đã liên hệ với hacker thông qua địa chỉ Ethereum của họ để đề nghị cho phép hacker giữ số tiền trị giá 10 triệu USD bị đánh cắp nếu số tiền còn lại được trả lại.
Tính đến thời khắc viết bài, các token wETH được gửi qua cầu nối vẫn chưa thể đổi được trong khi nhóm Wormhole cố gắng khắc phục việc khai thác.
Đây là lần khai thác hợp đồng thông minh thứ hai trên cầu nối token trong một tuần. Vào ngày 28 tháng 1, QBridge của Qubit Finance đã bị lấy đi 80 triệu USD trên BSC. Nó cũng gợi nhớ đến vụ hack Poly Network vào tháng 8 năm ngoái, trong đó 610 triệu USD tiền điện tử đã bị đánh cắp khỏi nền tảng. Trong trường hợp đó, gần như tất cả số tiền đã được trả lại bởi hacker mũ trắng.
Nguồn: Sưu Tầm
0 comments:
Post a Comment